nl.hideout-lastation.com
Android Exploit "Cloak & Dagger" kan je wachtwoord en meer stelen
Android-gebruikers willen mogelijk de apps die ze downloaden op hun apparaten nauwlettend in de gaten houden, omdat onderzoekers een aantal kwetsbaarheden in het besturingssysteem hebben ontdekt die afhankelijk zijn van twee specifieke Android-machtigingen om te werken .
Dubbed Cloak & Dagger door het onderzoeksteam dat de kwetsbaarheid heeft ontdekt, de aanval is gebaseerd op misbruik van de SYSTEM_ALERT_WINDOW en BIND_ACCESSIBILITY_SERVICE permissies om het systeem te compromitteren.
De manier waarop de exploit werkt is vrij eenvoudig: een kwaadaardige app wordt gedownload en geïnstalleerd op het Android-apparaat, waarbij de benodigde machtigingen worden verleend zonder de invoer van de gebruiker te vereisen.Vanaf daar kunnen hackers clickjacking uitvoeren, toetsaanslagen registreren, phishing en zelfs een app in God-mode installeren, allemaal zonder dat de gebruiker hiervan op de hoogte is .
Om het gevaar dat de kwetsbaarheid met zich meebrengt te illustreren, hebben de onderzoekers drie video's voorbereid die aantonen welke mogelijke aanvallen kunnen worden uitgevoerd.De eerste heet de Invisible Grid Attack en het werkt door een onzichtbare overlay op het toetsenbord van het apparaat te plaatsen . Hiermee kan de hacker de informatie identificeren die wordt getypt.
De tweede video toont een clickjacking-poging die uiteindelijk culmineert in een God-mode-applicatie die stilletjes op de achtergrond wordt geïnstalleerd zonder dat de gebruiker het zelf opmerkt .
Ten slotte toont de derde video hoe een hacker een wachtwoord kan stelen door de overlays te manipuleren.
Dus welke Android-versie gevoelig is voor dit specifieke beveiligingslek. Helaas is het beveiligingslek van toepassing op alle Android-versies, inclusief de huidige versie van Android 7.1.2 Nougat.
Niet alles is echter doem en somberheid, aangezien Google sindsdien op de hoogte is gebracht van de kwetsbaarheid, dus u kunt erop vertrouwen dat het bedrijf op zoek gaat naar manieren om het probleem op te lossen .
Houd in de tussentijd wel de apps die u downloadt in de Google Play Store in de gaten.
Waar vind je nieuwe & goede schrijvers (beste 5)
Dus je bent op zoek naar een schrijver . Specifiek, je bent op zoek naar iemand die eyeballs naar je website kan lokken met woorden, net zoals de Rattenvanger kinderen weg kan lokken van Hamelen met muziek. Dat is geweldig! Zelfs met de komst van robotjournalisten is er niets dat de menselijke touch aan virtueel kopiëren geeft.
Mijn bedrijf - Google's eigen website builder
Het starten van een eenvoudig webbedrijf kan intimiderend zijn, gezien het feit dat u een eigen website moet maken. Gelukkig kan dit specifieke probleem nu gemakkelijk worden verholpen, omdat Google zijn webbuilder voor My Business voor het publiek heeft uitgebracht .Deze specifieke websitemaker is beschikbaar als onderdeel van Google's My Business-pakket en kan door iedereen worden gebruikt
